Datenschutzerklärung
Diese Datenschutzerklärung informiert Besucherinnen und Besucher der öffentlich zugänglichen Website von Aperta Services über die Verarbeitung personenbezogener Daten. Sie gilt nicht für personenbezogene Daten, die Kunden innerhalb einer Installation der Aperta Platform verarbeiten.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Aperta Services
Bernd G. Scheu
Im Schloßgarten 11
DE-78244 Gottmadingen
Deutschland
E-Mail: aperta.services@gmail.com
Anfragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie an die vorstehende E-Mail-Adresse richten.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit der Website, die Bearbeitung von Anfragen, die Durchführung der angebotenen Standortbestimmungen oder die Erfüllung rechtlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen, auf Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen sowie auf Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren und funktionsfähigen Internetauftritt, an der Bearbeitung geschäftlicher Kommunikation und an der Verhinderung von Missbrauch. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Bei technisch erforderlichen Zugriffen auf Informationen in Ihrem Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit ein Zugriff nicht unbedingt erforderlich ist, erfolgt er nur auf Grundlage einer Einwilligung gemäß § 25 Abs. 1 TDDDG.
3. Aufruf der Website und Server-Protokolldaten
Bei jedem Aufruf der Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer-Adresse, Browsertyp, Browserversion und Betriebssystem gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität und technischen Administration sowie der Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, zuverlässigen und nachvollziehbaren Betrieb unseres Internetangebots.
Empfänger können von uns eingesetzte Hosting-, Infrastruktur- und IT-Dienstleister sein, soweit diese die Daten zur Erbringung ihrer Leistungen benötigen. Die routinemäßigen Server-Protokolldaten werden nach 14 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur Klärung und erforderlichen Beweissicherung länger gespeichert werden.
4. Spracheinstellung und technisch erforderliches Cookie
Die Website verwendet das Cookie „pll_language“, um die ausgewählte Sprachversion zu speichern und bei späteren Aufrufen bereitzustellen. Das Cookie enthält die gewählte Sprache, wird von aperta-services.de gesetzt und hat eine Laufzeit von einem Jahr.
Die Speicherung ist für die vom Nutzer gewählte mehrsprachige Darstellung erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die ausdrücklich gewählte Sprache konsistent bereitzustellen.
5. Kontaktformular und sonstige Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, E-Mail-Adresse, Betreff, Nachrichteninhalt sowie technisch erforderliche Übermittlungsdaten gehören.
Wir verwenden diese Daten, um Ihre Anfrage zuzuordnen, zu bearbeiten und zu beantworten sowie die dazugehörige Kommunikation zu dokumentieren. Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen oder allgemeinen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sachgerechten Bearbeitung und Dokumentation der Kommunikation.
Die als erforderlich gekennzeichneten Angaben sind notwendig, um die jeweilige Anfrage bearbeiten zu können. Ohne diese Angaben können wir das Formular gegebenenfalls nicht verarbeiten.
Formularnachrichten werden über unsere Website- und E-Mail-Infrastruktur verarbeitet. Hierbei können Hosting-, IT- und E-Mail-Dienstleister als Empfänger beziehungsweise Auftragsverarbeiter tätig werden. Wir löschen gewöhnliche Anfragen spätestens zwölf Monate nach Abschluss der Kommunikation. Entsteht daraus ein Vertragsverhältnis oder bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Unterlagen entsprechend länger gespeichert.
6. Online-Standortbestimmungen und Ergebnis-E-Mails
Auf der Website bieten wir rollenbezogene Standortbestimmungen für Führungskräfte, PMO- beziehungsweise Projektmanagement-Leitungen, Abteilungsleitungen sowie Projektmanager und Teamleitungen an.
Bei einer Teilnahme verarbeiten wir die ausgewählten Antworten, die angegebene E-Mail-Adresse, die zugehörige Rollenvariante, die aus den Antworten berechneten Bewertungs- und Ergebniswerte sowie technisch erforderliche Übermittlungsdaten. Die E-Mail-Adresse ist erforderlich, weil das Ergebnis per E-Mail bereitgestellt wird. Ohne eine E-Mail-Adresse kann die Standortbestimmung nicht abgeschlossen werden.
Zweck der Verarbeitung ist es, die Angaben anhand festgelegter Bewertungsregeln auszuwerten, ein Ergebnis zu erzeugen, dieses an die angegebene E-Mail-Adresse zu senden und die unmittelbar damit verbundene Kommunikation zu ermöglichen. Soweit die Teilnahme auf Ihre Anfrage hin der Vorbereitung eines möglichen Beratungs- oder Vertragsverhältnisses dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen stützen wir die Bereitstellung und die einmalige, unmittelbar auf die eingereichte Standortbestimmung bezogene Kontaktaufnahme auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen darin, das ausdrücklich angeforderte Ergebnis bereitzustellen, die Aussagekraft der Standortbestimmung zu erläutern und einen sachbezogenen Dialog zu ermöglichen.
Die Standortbestimmung verwendet eine regelbasierte automatische Auswertung der ausgewählten Antworten. Sie führt nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO. Sie bewertet keine individuelle Arbeitsleistung und wird nicht zur Personalentscheidung verwendet.
Wir verwenden die Angaben nicht ohne gesonderte Rechtsgrundlage für Newsletter oder allgemeine Serienwerbung. Einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Kontaktaufnahme können Sie jederzeit widersprechen.
Die Angaben und die unmittelbar zugehörige Kommunikation werden grundsätzlich zwölf Monate nach dem letzten inhaltlichen Kontakt gelöscht. Wenn daraus ein Vertragsverhältnis entsteht oder gesetzliche Aufbewahrungspflichten bestehen, gelten die dafür maßgeblichen Fristen.
7. Schutz vor Missbrauch mit Google reCAPTCHA
Zum Schutz unserer Formulare und Systeme vor automatisierten Zugriffen, Spam und Missbrauch verwenden wir Google reCAPTCHA. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und verbundene Unternehmen in den USA oder anderen Staaten kann nicht ausgeschlossen werden.
Beim Laden und Verwenden von reCAPTCHA können insbesondere IP-Adresse, Datum und Uhrzeit, Referrer-Adresse, Browser- und Geräteinformationen, Betriebssystem, Interaktionen mit der Website und dem reCAPTCHA-Element sowie Cookies oder ähnliche Kennungen an Google übermittelt und dort ausgewertet werden. Google verwendet diese Informationen zur automatisierten Einschätzung, ob ein Zugriff von einem Menschen oder von einem automatisierten System stammt.
Die reCAPTCHA-Komponenten werden in der derzeitigen technischen Konfiguration beim Aufruf von Seiten unserer Website geladen. Die Datenverarbeitung durch uns dient der Abwehr von Spam und technischen Angriffen sowie dem Schutz unserer Kommunikationswege. Wir stützen sie auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Sicherheit und Funktionsfähigkeit der Website und in der Verhinderung missbräuchlicher Formularübermittlungen. Den für die Sicherheitsfunktion erforderlichen Zugriff auf Informationen im Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.
Wenn Sie reCAPTCHA nicht verwenden möchten, können Sie uns direkt per E-Mail kontaktieren. In diesem Fall dürfen Sie die Website nicht darüber hinaus nutzen, wenn Sie eine Übermittlung an Google vollständig vermeiden möchten, da die reCAPTCHA-Komponenten derzeit websiteweit geladen werden.
Weitere Informationen: Google Datenschutzerklärung und reCAPTCHA FAQ.
8. E-Mail-Infrastruktur und Google-Dienste
Unsere veröffentlichte Kontaktadresse ist ein Gmail-Konto. Wenn Sie uns per E-Mail kontaktieren oder ein Formular beziehungsweise eine Standortbestimmung absenden, können Nachrichten, Ergebnisse und Metadaten über Dienste von Google Ireland Limited und gegebenenfalls Google LLC verarbeitet werden. Die Verarbeitung erfolgt zur Übermittlung, Speicherung und Bearbeitung der Kommunikation auf den jeweils für die Kommunikation geltenden Rechtsgrundlagen aus den Abschnitten 5 und 6.
Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Nach Angaben von Google können Übermittlungen in die USA je nach Verarbeitung auf dem EU-US Data Privacy Framework oder auf Standardvertragsklauseln beruhen.
Informationen von Google zu internationalen Datentransfers: Rechtliche Rahmenbedingungen für Datentransfers.
9. Keine Webanalyse und keine Werbetracker
Zum Stand dieser Datenschutzerklärung setzen wir auf der Website keine eigenständigen Webanalyse-Dienste, Werbepixel oder personalisierten Werbetracker ein. Google reCAPTCHA ist ein Sicherheitsdienst und wird in Abschnitt 7 gesondert beschrieben. Wenn künftig Analyse- oder Marketingdienste eingeführt werden, werden wir diese Datenschutzerklärung und gegebenenfalls das Einwilligungsmanagement vor ihrer Aktivierung anpassen.
10. Externe Links und LinkedIn
Die Website enthält Links zu externen Angeboten, insbesondere zur LinkedIn-Unternehmensseite von Aperta Services. Beim bloßen Anzeigen unserer Website werden durch einen normalen externen Link noch keine Daten an LinkedIn übertragen. Erst wenn Sie den Link auswählen, rufen Sie das Angebot des jeweiligen Drittanbieters auf. Ab diesem Zeitpunkt verarbeitet der Drittanbieter Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen. Auf diese Verarbeitung haben wir grundsätzlich keinen Einfluss.
11. Empfänger und Auftragsverarbeiter
Innerhalb von Aperta Services erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Aufgabe benötigen. Externe Empfänger können Hosting- und Infrastruktur-Dienstleister, IT-Administrations- und Wartungsdienstleister, E-Mail-Dienstleister, Google im Zusammenhang mit Gmail und reCAPTCHA sowie Behörden und sonstige öffentliche Stellen bei Bestehen einer gesetzlichen Verpflichtung sein.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht.
12. Übermittlungen in Drittländer
Bei der Verwendung von Google-Diensten kann eine Verarbeitung in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit für das jeweilige Empfängerland kein Angemessenheitsbeschluss besteht, müssen geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln verwendet werden, sofern nicht ausnahmsweise eine gesetzliche Ausnahme greift. Trotz solcher Garantien können insbesondere staatliche Zugriffsrisiken im Drittland nicht vollständig ausgeschlossen werden.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Die konkreten Regelfristen für Server-Protokolldaten, Anfragen und Standortbestimmungen sind in den vorstehenden Abschnitten genannt. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordern. Sicherungskopien werden im Rahmen des technischen Backup-Zyklus überschrieben.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Kein Verfahren der elektronischen Übertragung oder Speicherung kann jedoch eine absolute Sicherheit gewährleisten.
15. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr für diese Zwecke, soweit keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an aperta.services@gmail.com. Wir können zusätzliche Informationen verlangen, wenn berechtigte Zweifel an Ihrer Identität bestehen.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Aperta Services ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Website: www.baden-wuerttemberg.datenschutz.de
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung mit dem jeweils angegebenen Stand.